Kuasar背景
Kuasar背景介绍
https://kuasar.io/docs/background/sandbox-rise/
大约在 2018 年,各种云原生容器隔离技术逐渐出现。我们将这项技术称为“沙盒”。
而沙盒是一个自然的 POD 模型。它为一组容器提供了一个隔离环境。存在一些典型的沙盒:microVM 沙盒、application-kernel沙盒和 WASM 沙盒。
它们是为不同云原生场景下的企业需求而生的,因此具有不同的优势维度。

如您所见,microVM 沙盒适用于安全且通用的多租户情况。应用内核沙盒适用于高效且通用的多租户情况。WASM 沙盒适用于非常轻量级任务的情况,例如函数计算。

痛点与趋势
现在,主流云厂商在其产品中使用了多种沙箱技术。但没有任何单一的容器运行时能够同时直接运行上述沙箱。
因此,用户不得不维护多个容器运行时来管理不同的沙箱,这增加了运维(operation and maintenance)的压力。
此外,由于当前的容器运行时缺乏平滑的演进路径,大多数企业仍然停滞不前,无法将其产品的最新沙箱技术整合到产品中。
去年,主流容器运行时‘containerd’在社区呼声下,在其预览版本中引入了沙箱 API。
我们相当确定沙盒即将到来,它应该成为容器运行时的一个新的第一类公民。
我们需要一个多沙盒容器运行时。
它使沙盒成为一等公民。
它自然支持主流沙盒技术。
它有一个插件、可扩展和可进化的机制。
所以这就是 Kuasar 诞生的原因。